FAILLES DE SÉCURITÉ PLUGINS WORDPRESS

voici les dernières failles de sécurité plugins et thèmes WordPress connues :

Modern Events Calendar Lite <= 5.1.6 - Multiple Subscriber+ Stored XSS Vulnerabilities
Source: WPScan Vulnerability Database Published on 2020-02-28
10Web Map Builder for Google Maps <= 1.0.63 - Unauthenticated Stored XSS via Plugin Settings Change
Source: WPScan Vulnerability Database Published on 2020-02-28
Async Javascript < 2.20.02.27 - Subscriber+ Stored XSS via Plugin Settings Change
Source: WPScan Vulnerability Database Published on 2020-02-28
wpdefault - Backdoor Plugin
Source: WPScan Vulnerability Database Published on 2020-02-27
Hero Maps Premium < 2.2.3 - Unauthenticated Reflected Cross-Site Scripting (XSS)
Source: WPScan Vulnerability Database Published on 2020-02-26
Export Users to CSV <= 1.4.2 - CSV Injection
Source: WPScan Vulnerability Database Published on 2020-02-26
Flexible Checkout Fields for WooCommerce < 2.3.2 - Unauthenticated Settings Update
Source: WPScan Vulnerability Database Published on 2020-02-26
Pricing Table by Supsystic < 1.8.1 - Cross-Site Request Forgery to XSS and Setting Changes
Source: WPScan Vulnerability Database Published on 2020-02-25
Pricing Table by Supsystic < 1.8.2 - Unauthenticated Stored XSS
Source: WPScan Vulnerability Database Published on 2020-02-25
Pricing Table by Supsystic < 1.8.2 - Insecure Permissions on AJAX Actions
Source: WPScan Vulnerability Database Published on 2020-02-25
Envira Photo Gallery < 1.7.7 - Authenticated Stored Cross-Site Scripting (XSS) Issue
Source: WPScan Vulnerability Database Published on 2020-02-25
Photo Gallery < 1.5.46 - Multiple Cross-Site Scripting (XSS) Issues
Source: WPScan Vulnerability Database Published on 2020-02-25
Ultimate Membership Pro < 8.7 - Cross-Site Request Forgery allowing Arbitrary Account Deletion and Creation
Source: WPScan Vulnerability Database Published on 2020-02-24
Ultimate Membership Pro < 8.6.2 - Multiple CSRF Issues via AJAX Calls, Insufficient Filename Entropy
Source: WPScan Vulnerability Database Published on 2020-02-24
Fruitful Theme <= 3.8 - Unauthenticated Reflected Cross-Site Scripting (XSS)
Source: WPScan Vulnerability Database Published on 2020-02-24

Comment se protéger des failles de sécurité WordPress ?

La maintenance de votre site WordPress permet des mises à jour régulières afin d’éviter les bugs et les problèmes de piratage.

Nous solutions de maintenance WordPress à partir de 39€ ht/ mois

Forfait Maintenance WordPress Basic
**59,00€** par **mois** avec 12 versements

**Blog, site vitrine petite taille**

Nous offrons les services suivants :

Mise à jour du WordPress 1 fois par mois

Mise à jour / Installation Plugins ou thème ** 1 fois par mois

Contrôle de la disponibilité du site en temps réel (15 min)

Nettoyage des spams/corbeilles/base de données

Sauvegarde 1 fois par semaine

Monitoring sécurité 24/7

sécurisation du site oui

Assistance par ticket : 5 tickets par semaine

Restauration du site sous 24h

** fournis par le client

Forfait Maintenance WordPress Sérenité
**89,00€** par **mois**

**Sites vitrines ne convient pas aux e-commerce**

Nous offrons les services suivants :

Mise à jour du WordPress Hebdomadaire

Mise à jour / Installation Plugins** Hebdomadaire

Mise à jour thème** Hebdomadaire

Ajout modification de texte, images, articles…)

Contrôle de la disponibilité du site en temps réel

Sauvegarde Sécurisée cloud multi serveur

Restaurations gratuites et illimitées du site sous 4 heures (hors week-end et jours fériés)

Optimisation des performances du site

Monitoring sécurité 24/7

Audit de sécurité

sécurisation du site

Nettoyage des spams/corbeilles/base de données

IThemes Security Pro*** sécurité +++ oui

Conseil par ticket mensuel 20 ticket / mois

** fournis par le client

IThemes Security Pro

Sécuriser et protéger WordPress **offert pendant la durée de votre abonnement valeur 75€**

IThemes Security Pro facilite la sécurisation et la protection de votre site Web WordPress.

Forfait Maintenance WordPress Optimal
**129,00€** par **mois**

**Sites vitrines et sites e-commerce**

Nous offrons les services suivants :

Mise à jour du WordPress

Mise à jour / Installation Plugins ou thème **

Contrôle de la disponibilité du site en temps réel

Sauvegarde 1 par jour

Monitoring sécurité 24/7

Audit de sécurité

Sécurisation du site

Assistance téléphonique 30 min/ mois

Assistance par ticket : 50 tickets par semaine

Restauration du site sous 8 heures

Nettoyage Spams

Intervention sur le thème

Gestion des erreurs

** fournis par le client

IThemes Security Pro

Sécuriser et protéger WordPress **offert pendant la durée de votre abonnement valeur 75€**

IThemes Security Pro facilite la sécurisation et la protection de votre site Web WordPress.

Artémis Wattel

Un dépannage parfait : rapide, efficace, réussi. Nous recommandons à 100%.

Mathieu Goni

J'ai fais appel à C Multimedia car mon site wordpress avait été piraté , je les ai trouvé sur internet car localement je ne trouvais pas de professionnels pouvant réparer mon site. Je tiens vraiment à les remercier car mon site refonctionne à merveille depuis leur intervention, mais surtout je veux les remercier pour leur sympathie, réactivité, et compétence .Je les recommande vivement des professionnels de confiance MERCI

taxis mp

Nous sommes très satisfait de l'équipe de Maintenance Wordpress Online, pour leur écoute, patience et surtout leur professionnalisme , nous recommandons à 100%

marie france Disdier

Un service merveilleux pour des sites internets au top niveau! Côté sécurité, maintenance des sites et conseil, je recommande à 300%!

Comment se protéger des failles de sécurité WordPress ?

La maintenance de votre site WordPress permet des mises à jour régulières afin d’éviter les bugs et les problèmes de piratage.

Forfait Maintenance WordPress Basic

Forfait Maintenance WordPress Sérenité

Forfait Maintenance WordPress Optimal